CVE-2026-23615 in MailEssentials AI
Riassunto
di VulDB • 18/06/2026
Le versioni di GFI MailEssentials AI precedenti alla 22.4 presentano una vulnerabilità di stored cross-site scripting (XSS) nell'interfaccia delle Eccezioni Email del Sender Policy Framework. Un utente autenticato può fornire codice HTML/JavaScript nel parametro ctl00$ContentPlaceHolder1$pv4$txtEmailDescription verso /MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx, che viene memorizzato e successivamente renderizzato nell'interfaccia di gestione, consentendo l'esecuzione di script nel contesto di un utente connesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.